Waar uw gegevens staan en wie erbij kan

“Waar staat het” en “wie kan erbij” zijn de twee vragen die iedereen zou moeten stellen. Zeker aan een dienst waar gegevens over een overledene in staan. Hier zijn de antwoorden, zonder omwegen.

Waar het staat

Wat	Waar	Bij wie
Uw dossier en uw antwoorden	Europese Unie, Frankfurt	Supabase, database en authenticatie
De applicatie zelf	Hostinger	Hostinger, hosting
Uw betaling	Bij de betaaldienstverlener	Mollie, betalingsverwerking

Met elk van deze drie partijen is een verwerkersovereenkomst gesloten. Dat is het contract dat vastlegt dat zij uw gegevens alleen voor ons verwerken en niet voor zichzelf.

Er zijn geen andere partijen die uw dossiergegevens ontvangen. Wij sturen de inhoud van uw antwoorden niet naar analysediensten.

Wie erbij kan

U, als eigenaar van het dossier.

De familieleden die u uitnodigt, met de rol en de zichtbaarheid die u hun geeft. Trekt u een uitnodiging in, dan vervalt de toegang direct.

Wij, voor zover dat nodig is om de dienst te laten werken en om u te helpen als u daarom vraagt. Wij kijken niet zomaar in dossiers.

Verder niemand. Geen organisatie waar u iets moet melden, geen adverteerder, geen partner.

Hoe u inlogt

Inloggen gebeurt met een eenmalige inloglink die wij naar uw e-mailadres sturen. Er is geen wachtwoord.

Dat is een bewuste keuze. Een wachtwoord kan worden geraden, hergebruikt of onderschept. Een link die één keer werkt en daarna vervalt, niet.

Het betekent ook dat uw e-mailadres de sleutel tot uw dossier is. Beveilig dat adres zoals u uw bankrekening beveiligt.

Hoe het is beveiligd

Al het verkeer tussen uw apparaat en het dossier verloopt versleuteld via HTTPS.

Omdat wij geen documenten opslaan, is er geen opslag van bestanden die beveiligd hoeft te worden. De gevoeligste stukken blijven bij u.

Van handelingen in een dossier houden wij beperkte technische logs bij, om te kunnen nagaan wat er is gebeurd. De inhoud van uw antwoorden en aantekeningen staat daar niet in. Logs bewaren wij twaalf maanden.

Hoelang het blijft staan

Gegeven	Bewaartermijn
Dossiergegevens	Tot u het dossier verwijdert
Dossier zonder activiteit	Na 36 maanden nemen wij eerst contact met u op
Betaal- en factuurgegevens	7 jaar, wettelijke bewaarplicht
Technische logs	12 maanden

Verwijderen doet u zelf, onder Instellingen. Het is definitief; er is geen prullenbak en geen herstel.

Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens.

Inzage en verwijdering regelt u zelf in het dossier. Voor de overige verzoeken mailt u naar privacy@nabestaandenplanner.nl.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wie wij zijn

De verwerkingsverantwoordelijke is Nabestaandenplanner, ingeschreven bij de Kamer van Koophandel onder nummer 99400154. Een Nederlands bedrijf, onder Nederlands recht.

Vragen over privacy kunt u stellen via privacy@nabestaandenplanner.nl. Voor hulp bij uw dossier is er support@nabestaandenplanner.nl.

Veelgestelde vragen

Staan mijn gegevens in Nederland?

In de Europese Unie, in Frankfurt, bij Supabase. De applicatie draait bij Hostinger. Beide partijen werken onder een verwerkersovereenkomst.

Kan iemand van Nabestaandenplanner mijn dossier inzien?

Alleen voor zover dat nodig is om de dienst te laten werken of om u te helpen als u daarom vraagt. Wij kijken niet zomaar in dossiers, en de inhoud van uw antwoorden komt niet in logbestanden.

Waarom is er geen wachtwoord?

Omdat een eenmalige inloglink veiliger is: hij werkt één keer en kan niet worden geraden of hergebruikt. Beveilig daarom wel uw e-mailadres goed.

Hoe verwijder ik mijn gegevens?

Onder Instellingen in uw dossier. Verwijderen is definitief. Betaalgegevens bewaren wij nog 7 jaar vanwege de wettelijke bewaarplicht.

Wie ziet mijn betaalgegevens?

Mollie verwerkt de betaling en houdt uw rekeningnummer. Wij zien alleen het bedrag, het tijdstip en een betaalreferentie.